ZachXBT의 잠입 조사 공개: Lazarus 그룹의 자금 세탁 범죄에 침투하고 Bybit 공격 사건과 관련된 자금을 동결하는 데 도움을 줌

"체인 탐정" ZachXBT는 자신이 고객으로 위장하여 북한 배경의 해커 조직인 Lazarus Group과 관련된 범죄 집단의 자금을 세탁하는 데 침투했다고 발표했으며, 2025년 Bybit 공격 사건과 관련된 자금을 동결하는 데 도움을 주었다고 밝혔다. ZachXBT는 2025년 2월 Bybit가 15억 달러 규모의 공격을 받은 후, Telegram과 Discord 공개 그룹에서 15개 이상의 계정이 도난 자금과 관련된 거래를 처리하는 데 도움을 요청하는 것을 발견했다고 말했다. 이후 그는 "Jimmy Green"이라는 별명을 사용하는 Telegram 사용자 중 한 명에게 연락하여 여러 거래를 통해 신뢰를 구축했다.

그의 공개에 따르면, 2025년 3월 6일, 그는 한 이더리움 주소로 349.7만 달러의 USDC를 송금하여 상대방과 USDC와 TRON 체인 USDT 교환 거래를 진행했다. 해당 주소의 가스 자금 출처는 Bybit 공격 자금으로 추적할 수 있으며, 공개적으로 Bybit 공격 블랙리스트 주소로 표시되었다. ZachXBT는 후속 대화에서 상대방이 자신의 팀이 Bybit의 도난 자금을 처리하는 데 참여했으며, 자금이 Solana와 같은 체인으로 이전될 것이라고 미리 알려주었다고 전했다. 거래 시간, 금액 및 체인 데이터 매칭을 통해 그는 1,200만 달러 이상의 Bybit 공격 자금이 포함된 지갑 클러스터를 발견했으며, 자금 경로는 BTC→ETH→SOL→TRON 등 여러 네트워크를 포함하고, 약 44.2만 개의 USDT가 Tether에 의해 동결되었고, 해당 집단은 Uniswap 유동성 풀 및 저유동성 토큰 등을 통해 자금을 세탁하려고 시도했다. 또한 상대방은 다른 고객의 약 300만 달러 사기 수익 자금을 처리하는 데 도움을 주었다고 밝혔으며, ZachXBT는 관련 자금 흐름이 제재를 받은 Huione Guarantee 관련 지갑으로 이어졌음을 추적했다. ZachXBT는 이번 조사에서 349.7만 달러의 자금을 선행 투자했으며, 각 거래에 대해 약 5%의 손실 위험을 감수했으며, 최종적으로 얻은 정보는 관련 조사 기관 및 법 집행 기관에 즉시 제공되었다. 2022년 이후로 북한 관련 사건과 관련된 자금 7,500만 달러 이상을 동결하는 데 도움을 주었다.